CVE-2026-70684 in Enterprise Manager Base Platformthông tin

Tóm tắt

Bởi VulDB • 19/08/2026

Lỗ hổng trong sản phẩm Oracle Enterprise Manager Base Platform của Oracle Enterprise Manager (thành phần: Agent Next Gen). Các phiên bản được hỗ trợ bị ảnh hưởng là 13.5 và 24.1. Lỗ hổng khó khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua HTTP, để xâm phạm Oracle Enterprise Manager Base Platform. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle Enterprise Manager Base Platform. CVSS 3.1 Điểm cơ sở 8.1 (Ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Oracle

Đặt trước

05/08/2026

Tiết lộ

19/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00404

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!